CIPP-E 문제 106
유럽 데이터 보호 위원회(EDPB)는 유럽 연합(EU) 수준의 개인정보 보호 준수를 보장하기 위해 데이터 이전 도구를 보완하는 조치를 권고합니다. 이러한 권고에 따르면, 적정성 결정에 따라 제3국으로 데이터를 이전하는 경우 어떤 추가 조치를 취해야 할까요?
CIPP-E 문제 107
유럽사법재판소(ECJ)의 Google 대 스페인 사건 판결에 따라, EEA 외부 검색 엔진도 해당 규정의 잊힐 권리의 적용을 받을 가능성이 높습니다. 이는 EU 자회사와 미국 모회사의 활동이 어떤 경우에 해당합니까?
CIPP-E 문제 108
GDPR 제21조에 따라, 관리자는 정보주체의 요청이 있을 경우, 개인의 이익보다 우선하는 설득력 있는 정당한 근거를 입증하지 않는 한 프로파일링을 중단해야 합니다. 자동화된 개인 의사결정 및 프로파일링에 관한 지침(WP 29)에 따르면, 관리자는 그러한 정당한 근거가 있음을 입증하기 위해 다음 중 무엇을 제외해야 합니까?
CIPP-E 문제 109
대본
다음 질문에 답하려면 다음을 사용하세요.
제인 스탠은 온라인 플랫폼을 통해 누구나 암호화폐를 사고팔 수 있는 몰타 소재 회사에서 데이터 보호 책임자(DPO)로 새로운 역할을 맡게 되었습니다. 이 회사는 고객의 개인 정보를 몰타(EU)에 위치한 전용 데이터 센터에 저장하고 처리합니다.
암호화폐 거래를 원하는 사람은 플랫폼에서 온라인 계좌를 개설해야 합니다. 그런 다음 자금세탁 방지 및 관련 금융 규정 준수를 위한 KYC 실사 절차를 성공적으로 통과해야 합니다.
유럽 지역이 아닌 고객은 플랫폼에서 계정이 승인되려면 굵은 글씨로 쓰인 면책 조항을 읽고 별도 페이지에 있는 확인란을 선택하여 GDPR에 따른 모든 권리를 포기해야 합니다.
고객은 플랫폼의 서비스 약관에도 동의해야 합니다. 서비스 약관에는 개인정보 보호정책 섹션도 포함되어 있으며, 특히 다음 중 플랫폼의 자금세탁 방지 데이터 공유 관행에 반드시 포함되어야 하는 것은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
제인 스탠은 온라인 플랫폼을 통해 누구나 암호화폐를 사고팔 수 있는 몰타 소재 회사에서 데이터 보호 책임자(DPO)로 새로운 역할을 맡게 되었습니다. 이 회사는 고객의 개인 정보를 몰타(EU)에 위치한 전용 데이터 센터에 저장하고 처리합니다.
암호화폐 거래를 원하는 사람은 플랫폼에서 온라인 계좌를 개설해야 합니다. 그런 다음 자금세탁 방지 및 관련 금융 규정 준수를 위한 KYC 실사 절차를 성공적으로 통과해야 합니다.
유럽 지역이 아닌 고객은 플랫폼에서 계정이 승인되려면 굵은 글씨로 쓰인 면책 조항을 읽고 별도 페이지에 있는 확인란을 선택하여 GDPR에 따른 모든 권리를 포기해야 합니다.
고객은 플랫폼의 서비스 약관에도 동의해야 합니다. 서비스 약관에는 개인정보 보호정책 섹션도 포함되어 있으며, 특히 다음 중 플랫폼의 자금세탁 방지 데이터 공유 관행에 반드시 포함되어야 하는 것은 무엇입니까?
CIPP-E 문제 110
대본
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대한 이전 영향 평가만 완료했습니다. 두 공급업체를 검토한 후 그녀는 InstaHR이 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공했기 때문에 요구 사항을 더 많이 충족하는 반면 HRYourWay는 데이터 보호 작업이 최소화된 소규모 공급업체라고 판단했습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
ProStorage가 루스의 의료 정보를 병원으로 전송하는 데 가장 많이 사용한 전송 메커니즘은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대한 이전 영향 평가만 완료했습니다. 두 공급업체를 검토한 후 그녀는 InstaHR이 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공했기 때문에 요구 사항을 더 많이 충족하는 반면 HRYourWay는 데이터 보호 작업이 최소화된 소규모 공급업체라고 판단했습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
ProStorage가 루스의 의료 정보를 병원으로 전송하는 데 가장 많이 사용한 전송 메커니즘은 무엇입니까?